FICHE CVE

CVE-2016-2182

Publiée le 2016-09-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'OpenSSL antérieures à la 1.1.0 sont affectées par une faille dans la manière dont le logiciel gère les conversions de grands nombres. Un attaquant distant peut envoyer des données spécialement conçues au système pour provoquer le plantage d'une application ou potentiellement exécuter des commandes non autorisées. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2016-09-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The BN_bn2dec function in crypto/bn/bn_print.c in OpenSSL before 1.1.0 does not properly validate division results, which allows remote attackers to cause a denial of service (out-of-bounds write and application crash) or possibly have unspecified other impact via unknown vectors.